Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Feb 20, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0
Aggirare i controlli del software antivirus su un PC è il sogno di qualsiasi pirata informatico. Una possibilità di farlo, si scopre ora, esisteva grazie a una falla di Windows che avrebbe consentito di bypassare alcuni controlli che il sistema avvia attraverso un componente chiamato Anti-Malware Scan Interface (AMSI).
AMSI è stato introdotto con Windows 10 e ha il compito di “collaborare” con l’antivirus installato sul sistema (non solo Microsoft) inviando i file da analizzare. In particolare, il componente concentra la sua attenzione su elementi particolarmente a rischio, come PowerShell e VBScript.
Il problema, come spiega il ricercatore Satoshi Tanda, è che basta che lo script o il comando in questione abbia un carattere nullo all’inizio del codice e AMSI… lo ignora! La colpa è di AmsiScanString, un
Sul suo blog, Tanda mostra un esempio pratico di come sia possibile sfruttare il bug, mostrando le reazioni diverse di AMSI di fronte a un PowerShell che richiama Mimikatz, uno strumento di hacking piuttosto “standard”. La versione “normale” del PowerShell viene intercettata, controllata e bloccata.
Inserendo però un carattere nullo prima della porzione di codice che invoca Mimikatz, AMSI ignora completamente le istruzioni malevole e non esegue il controllo.
La vulnerabilità, grazie alla segnalazione del ricercatore, è stata corretta da Microsoft sostituendo il componente AmsiScanBuffer al posto di AmsiScanString all’interno di System.Management.Automation.dll. Le versioni aggiornate del sistema operativo, quindi, non cadono più nel tranello.
Mag 02, 2024 0
Apr 26, 2024 0
Apr 17, 2024 0
Apr 11, 2024 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Apr 30, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...